聯(lián)想NAS驚現(xiàn)固件漏洞，數(shù)據(jù)安全如何能疏忽！
國外網(wǎng)站公布了聯(lián)想NAS設備面臨網(wǎng)絡攻擊風險，存在嚴重的固件級漏洞，如果被利用，此漏洞可能會危及這些用戶信息的安全性。
該漏洞僅存在于某些型號的NAS設備中，并且允許未經(jīng)身份驗證的用戶訪問和讀取存儲在這些驅動器上的數(shù)據(jù)。此外，通過應用程序編程接口對這些設備進行利用。
安全專家發(fā)現(xiàn)至少有5100個易受攻擊的設備和300多萬個在線暴露的文件，然而，由于聯(lián)想制造的NAS設備的廣泛使用，暴露的用戶數(shù)量可能要大得多。
據(jù)估計，暴露的信息可能達到40TB，其中許多暴露的設備已經(jīng)被常用的搜索引擎（如Google）編入索引。據(jù)報道，一些公開的文件夾包含敏感信息，如支付卡詳細信息和其他財務數(shù)據(jù)。
另一方面，聯(lián)想公司向這些設備的用戶通報了該故障，稱其為“允許對NAS共享上的文件進行身份驗證訪問的嚴重漏洞”。聯(lián)想要求易受攻擊設備的用戶盡快安裝固件更新。
據(jù)安全專家稱，如果用戶此時無法將固件更新到最新版本，可能的解決方法是刪除任何公共共享，并僅在受信任的網(wǎng)絡中使用該設備。
阿明觀察分析：針對低端家庭、中小企業(yè)用戶的NAS設備，在數(shù)據(jù)安全上出現(xiàn)的問題不止聯(lián)想一個，之前個人家庭型的低端NAS廠商幾乎都出現(xiàn)過類似數(shù)據(jù)安全問題。
對于目前正在使用NAS用戶來說，最好的辦法就是對自己連接NAS的網(wǎng)絡實行一定的隔離，同時保持NAS固件的自動更新，如果不能自動更新，每隔一段時間需要手動下載更新。
世界上沒有絕對安全的NAS設備，數(shù)據(jù)安全防不勝防，唯有養(yǎng)成一個好的習慣，才能獲得更為安全的數(shù)據(jù)環(huán)境。
分享
請輸入評論內容...
請輸入評論/評論長度6~500個字
圖片新聞
最新活動更多
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)（光器件） 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結構工程師 廣東省/深圳市
